Reagowanie na incydenty w dni wolne, po godzinach pracy i w okresach świątecznych, kiedy urzędy nie działają, a kluczowe osoby są niedostępne, może być dużym wyzwaniem. Ważne jest, aby opracować odpowiednią strategię, plan awaryjny i komunikację, które pomogą w zarządzaniu sytuacją.

Brak zabezpieczania danych może prowadzić do incydentów i utraty zaufania klientów, a także dotkliwych kar finansowych. Szyfrowanie jest jednym z podstawowych narzędzi, utrudniającym osobom trzecim dostęp do poufnych informacji. Z powodów wymogów prawnych algorytmy szyfrowania stają się kluczowe w nowoczesnym biznesie.

EROD [Europejska Rada Ochrony Danych] przyjęła na początku października opinię w sprawie niektórych obowiązków Administratora danych osobowych wynikających z polegania na podmiotach przetwarzających i podprzetwarzających, czyli wskazówki dla podmiotów, które angażują podwykonawców/usługodawców w swoją działalność.

Niniejszym artykułem postaramy się wyjaśnić i rozwiać wszelkie wątpliwości na temat przesłanek, w oparciu o które administrator danych ma możliwość przetwarzać dane osobowe osób fizycznych, w tym także dane dotyczące zdrowia. Wskażemy także przykłady konkretnych procesów biznesowych w kontekście każdej z przesłanek legalizujących przetwarzanie danych osobowych.

Tylko w 2022 r. stworzono 32 000 stron nowych przepisów. Naturalnie wymusza to większe skupienie na przestrzeganiu obowiązującego prawa, by interesy firmy nie zostały narażone na zbędne koszty, czy utratę wiarygodności — to główne zadania compliance.

Czym jest system zarządzania bezpieczeństwem informacji? Dlaczego informacja jest tak cennym aktywem dla każdej organizacji? Czy norma ISO 27001 jest trudna do wdrożenia? Czy korzyści z posiadania certyfikatu ISO 27001 będą adekwatne do pracy włożonej we wdrożenie systemu bezpieczeństwa informacji?